KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, Davet Listem hizmetini sunan veri sorumlusu tarafından aşağıda belirtilen amaçlar ve hukuki sebepler kapsamında işlenebilir.

Bu metin; Davet Listem web sitesi ziyaretçileri, üyeler/kullanıcılar, organizasyon sahipleri, panel kullanıcıları, davetliler/misafirler, destek talebi oluşturan kişiler ve ticari iletişim alıcıları için geçerlidir.

Davetli verileri çoğu durumda organizasyonu oluşturan kullanıcı tarafından sisteme aktarılır; davetli LCV formunu doldurduğunda kendi yanıtını doğrudan Davet Listem altyapısı üzerinden iletir.

Kimlik ve iletişim verileri kapsamında ad-soyad, telefon numarası, e-posta adresi ve kullanıcı hesabına ilişkin bilgiler işlenebilir.

Organizasyon verileri kapsamında düğün/etkinlik tarihi, saat, mekan, davetiye bilgileri, masa planı, davetli grupları, misafir listesi, katılım durumu, kişi sayısı, özel notlar ve kullanıcı tarafından girilen diğer organizasyon içerikleri işlenebilir.

Sağlık, engellilik veya erişilebilirlik ihtiyacı, din ya da diğer özel nitelikli kişisel veriler için ayrı bir KVKK m.6 süreci kurulmadıkça bu verilerin serbest metinli misafir notlarına girilmesi yasaktır; kullanıcılar veri minimizasyonuna uymalıdır.

İşlem güvenliği ve teknik veriler kapsamında IP adresi, cihaz/tarayıcı bilgileri, oturum ve log kayıtları, hata kayıtları, kullanım zamanı, güvenlik doğrulama kayıtları ve çerez verileri işlenebilir.

Finansal/işlem verileri kapsamında paket bilgisi, ödeme durumu, fatura bilgileri ve ödeme sağlayıcılarından gelen işlem referansları işlenebilir.

Kişisel veriler; üyelik oluşturma, kullanıcı hesabını yönetme, kimlik ve yetki doğrulama, dijital davetiye linkleri oluşturma, LCV formlarını çalıştırma, misafir listelerini yönetme, katılım yanıtlarını toplama ve organizasyon panelini sunma amaçlarıyla işlenir.

Veriler ayrıca ödeme ve faturalama süreçlerini yürütme, destek taleplerini yanıtlama, hizmet kalitesini artırma, bilgi güvenliğini sağlama, kötüye kullanımı önleme, yasal yükümlülükleri yerine getirme ve uyuşmazlık halinde hakların tesisi/kullanılması/korunması amaçlarıyla işlenebilir.

Hesap ve iletişim verileri; üyelik, kimlik doğrulama ve sözleşmenin ifası için KVKK m.5/2-c uyarınca işlenir, gerekli barındırma ve teknik altyapı sağlayıcılarına aktarılır ve hesap ilişkisi boyunca saklanır.

Paket, ödeme durumu ve fatura verileri; tahsilat, faturalama ve muhasebe için KVKK m.5/2-c ve m.5/2-ç uyarınca işlenir, ödeme kuruluşu ile mali müşavir gibi yetkili alıcılara aktarılır; mesafeli satış kayıtları en az 3 yıl, fatura ve muhasebe kayıtları 10 yıl saklanır.

Misafir listesi ve LCV yanıtları; organizasyon sahibinin belirlediği organizasyon yönetimi amacıyla, tarafların somut rolü ve talimat ilişkisine göre işlenir; zorunlu barındırma veya mesajlaşma sağlayıcılarına aktarılabilir ve yayın süresinin bitimini izleyen 90 gün sonunda silinir veya anonimleştirilir.

IP, oturum ve güvenlik logları; güvenliğin sağlanması, kötüye kullanımın önlenmesi ve hakların tesisi, kullanılması veya korunması için KVKK m.5/2-e ve temel haklara zarar vermemek kaydıyla m.5/2-f uyarınca işlenir, gerekli güvenlik/altyapı sağlayıcılarıyla paylaşılır ve 2 yıl saklanır.

Zorunlu olmayan analitik ve pazarlama verileri ile ticari elektronik ileti süreçleri, gerektiği ölçüde açık rıza veya ilgili özel mevzuattaki izin şartına dayanır; ilgili teknoloji/ileti sağlayıcısına aktarılır ve tercih geri alınana, amaç sona erene veya uygulanabilir kayıt süresi dolana kadar saklanır.

Açık rıza alınması, aydınlatma yükümlülüğünün yerine getirilmesi gerekliliğini ortadan kaldırmaz; aydınlatma ayrı ve bağımsız bir yükümlülüktür.

Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde barındırma, bulut altyapısı, veri tabanı, e-posta, SMS, WhatsApp/mesajlaşma entegrasyonu, ödeme altyapısı, analitik, güvenlik, müşteri destek ve teknik bakım sağlayıcılarına aktarılabilir.

Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri, denetim mercileri, mali müşavirler, hukuk danışmanları ve iş ortakları ile mevzuatın izin verdiği veya zorunlu kıldığı ölçüde paylaşım yapılabilir.

Bulut, e-posta, mesajlaşma, analitik veya destek altyapısının yurt dışında bulunması ya da yurt dışından erişilmesi halinde aktarım, KVKK m.9 ve ilgili ikincil mevzuata uygun olarak gerçekleştirilir.

Aktarım; uygulanabildiği ölçüde yeterlilik kararı veya uygun güvenceye, özellikle standart sözleşmeye dayanır; yalnızca kanundaki şartları taşıyan arızi hallerde ilgili istisnalar kullanılır. Uygun aktarım mekanizması kurulmadan düzenli yurt dışı aktarım yapılmaz; aktarılan veri amaçla sınırlı tutulur.

Kişisel veriler; web sitesi formları, panel kayıt ekranları, davetli listesi yükleme araçları, LCV formları, ödeme ekranları, destek iletişimi, çerezler ve uygulama içi teknik kayıtlar aracılığıyla elektronik ortamda toplanır.

Davetli/misafir verileri, organizasyon sahibi kullanıcı tarafından sisteme aktarılabileceği gibi davetlinin LCV formunu doldurması yoluyla doğrudan da toplanabilir.

Saklama süreleri 5. bölümde faaliyet bazında belirtilmiştir. Destek kayıtları son işlemden itibaren 3 yıl tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir; aktif sistemlerdeki silme yedeklere en geç 30 gün içinde yansır.

Hesap kapatma, organizasyon silme veya veri silme talepleri kimlik/yetki doğrulaması sonrasında değerlendirilir. Hukuki yükümlülük veya uyuşmazlık nedeniyle tutulması gereken kayıtlar ayrıştırılır, erişimi sınırlandırılır ve dayanak süre sona erdiğinde imha edilir.

KVKK kapsamında aydınlatma yükümlülüğünün yerine getirildiğini ispat yükü veri sorumlusuna aittir. Bu nedenle Davet Listem, aydınlatma metninin gösterildiğine, kullanıcının ilgili ekranlara eriştiğine veya onay/tercih verdiğine ilişkin tarih, saat, IP, kullanıcı hesabı, versiyon ve işlem kayıtlarını saklayabilir.

Bu kayıtlar yalnızca aydınlatma, izin/tercih yönetimi, denetim, uyuşmazlıkların çözümü ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak işlenir.

KVKK m.11 uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkına sahiptir.

İlgili kişiler ayrıca eksik veya yanlış işlenen verilerin düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini, münhasıran otomatik sistemler ile analiz sonucu aleyhe sonuç çıkmasına itiraz etmeyi ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep edebilir.

KVKK kapsamındaki başvurular, Barbaros Mah. Tahran Cad. No:27A İç Kapı No:8 Çankaya/Ankara adresine posta yoluyla veya elden; veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı e-posta adresi üzerinden info@davetlistem.com adresine; mevcut olması halinde KEP, güvenli elektronik imza veya mobil imza kullanılarak iletilebilir.

Başvuruda ad-soyad, imza gerektiren yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk/pasaport veya varsa kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır. Yalnızca kimlik ve yetki doğrulaması için gerekli ölçüde ek bilgi istenir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret uygulanabilir. Başkasına ait veriler üzerinde yetkisiz işlem talepleri reddedilebilir.

Bu KVKK Aydınlatma Metni; hizmet süreçlerinin, veri kategorilerinin, alıcı gruplarının veya mevzuatın değişmesi halinde güncellenebilir. Yeni sürüm ve yürürlük tarihi web sitesinde yayımlanır; ilgili kişilerin haklarını esaslı etkileyen değişiklikler uygun kanaldan önceden duyurulur.